Trong hướng dẫn này bạn sẽ tìm thấy hướng dẫn từng bước để thiết lập PPTP VPN Server 2016, nhằm truy cập tài nguyên mạng cục bộ từ bất kỳ đâu trên thế giới. Vì vậy, nếu bạn có Windows 2016 server với một card mạng và muốn thiết lập kết nối VPN để kết nối và truy cập file server hoặc mạng từ mọi nơi, hãy đọc tiếp bên dưới…*
* Lưu ý: Nếu bạn muốn thiết lập VPN Server an toàn hơn cho mạng, hãy đọc bài viết: Cách thiết lập L2TP VPN Server 2016 với Custom Preshared Key để xác thực.
Cách cài đặt PPTP VPN Server 2016 (Chỉ với một NIC)
Để cài đặt và cấu hình Server 2016 hoạt động như PPTP VPN access server, làm theo các bước dưới đây:
Bước 1. Cài đặt vai trò Routing and Remote Access trên Server 2016
Bước 2. Bật Routing and Remote Access trên Server 2016
Bước 3. Cấu hình cài đặt VPN Server (Bảo mật, dải IP, v.v.)
Bước 4. Cho phép lưu lượng inbound Routing and Remote Access trong Windows Firewall
Bước 5. Chọn người dùng VPN
Bước 6. Cấu hình VPN Server cho phép truy cập mạng
Bước 7. Cấu hình Firewall của ISP cho phép kết nối PPTP
Bước 8. Thiết lập kết nối PPTP trên Client
Bước 1. Cách thêm vai trò Remote Access (VPN Access) trên Server 2016
Bước đầu tiên để thiết lập Windows Server 2016 làm VPN server là thêm vai trò Remote Access vào Server 2016. *
* Thông tin: Ví dụ này thiết lập VPN trên máy Windows Server 2016 tên "Srv1" với địa chỉ IP "192.168.1.8".
1. Để cài đặt vai trò VPN trên Windows Server 2016, mở 'Server Manager' và nhấp Add Roles and Features.
2. Tại màn hình đầu của 'Add Roles and Features wizard', giữ tùy chọn Role-based or feature-based installation và nhấp Next.
3. Tại màn hình tiếp theo, giữ tùy chọn mặc định "Select server from the server pool" và nhấp Next.
4. Chọn vai trò Remote Access và nhấp Next.
5. Tại màn hình 'Features' giữ cài đặt mặc định và nhấp Next.
6. Tại màn hình thông tin 'Remote Access', nhấp Next.
7. Tại 'Remote Services', chọn vai trò dịch vụ Direct Access and VPN (RAS) và nhấp Next.
8. Nhấp Add Features.
9. Nhấp Next lại.
10. Giữ cài đặt mặc định và nhấp Next (hai lần) tại màn hình 'Web Server Role (IIS)' và 'Role Services'.
11. Tại màn hình 'Confirmation', chọn Restart the destination server automatically (if required) và nhấp Install.
12. Tại màn hình cuối, đảm bảo cài đặt vai trò Remote Access thành công và Close wizard.
13. Sau đó (từ Server Manager) menu Tools, nhấp Remote Access Management.
14. Chọn Direct Access and VPN bên trái và nhấp Run the Getting Started Wizard.
15. Nhấp Deploy VPN only.
16. Tiếp tục Bước 2 dưới đây để cấu hình Routing and Remote Access.
Bước 2. Cách cấu hình và bật Routing and Remote Access trên Server 2016
Bước tiếp theo là bật và cấu hình VPN access trên Server 2016. Cách thực hiện:
1. Chuột phải vào tên Server và chọn Configure and Enable Routing and Remote Access. *
* Lưu ý: Bạn cũng có thể mở cài đặt Routing and Remote Access bằng cách:
1. Mở Server Manager, từ menu Tools, chọn Computer Management.
2. Mở rộng Services and Applications
3. Chuột phải vào Routing and Remote Access và chọn Configure and Enable Routing and Remote Access.
2. Nhấp Next tại 'Routing and Remote Access Server Setup Wizard'.
3. Chọn Custom configuration và nhấp Next.
4. Chọn VPN access chỉ và nhấp Next.
5. Cuối cùng nhấp Finish. *
* Lưu ý: Nếu nhận lỗi "Remote Access Service unable to enable Routing and Remote Access ports in Windows Firewall…", bỏ qua và nhấp OK để tiếp tục.
6. Khi được hỏi khởi động dịch vụ, nhấp Start.
Bước 3. Cấu hình cài đặt VPN Server (Bảo mật, dải IP, v.v.)
1. Tại bảng Routing and Remote access, chuột phải vào tên server và chọn Properties.
2a. Tại tab 'Security', chọn Windows Authentication làm Authentication Provider. và nhấp nút Authentication Methods.
2b. Đảm bảo Microsoft encrypted authentication version 2 (MS-CHAP v2) được chọn và nhấp OK.
3a. Chọn tab IPv4, chọn tùy chọn Static address pool và nhấp Add.
3b. Nhập dải địa chỉ IP sẽ gán cho VPN client và nhấp OK hai lần để đóng tất cả cửa sổ.
ví dụ: Ở ví dụ này dùng dải IP: 192.168.1.200 – 192.168.1.209.
Bước 4. Cho phép lưu lượng inbound Routing and Remote Access trong Windows Firewall
1. Vào Control Panel > All Control Panel Items > Windows Firewall.
2. Nhấp Advanced settings bên trái.
3. Chọn Inbound Rules bên trái.
4a. Ở ngăn bên phải, nhấp đúp vào Routing and Remote Access (PPTP-In)
4b. Tại tab 'General', chọn Enabled, Allow the connection và nhấp OK.
5a. Nhấp đúp vào Routing and Remote Access (GRE-In).
5b. Tại tab General, chọn Enabled, Allow the connection và nhấp OK.
6. Đóng cài đặt Firewall và khởi động lại server.
Bước 5. Cách chọn người dùng nào sẽ có quyền truy cập VPN
Bây giờ là lúc chỉ định người dùng nào có thể kết nối đến VPN server (quyền Dial-IN).
1. Mở Server Manager.
2. Từ menu Tools, chọn Active Directory Users and Computers. *
* Lưu ý: Nếu server không thuộc domain, vào Computer Management -> Local Users and Groups.
3. Chọn Users và nhấp đúp vào người dùng bạn muốn cho phép VPN Access.
4. Chọn tab Dial-in và chọn Allow access. Nhấp OK.
Bước 6. Cách cấu hình Network Policy Server cho phép truy cập mạng
Để cho phép người dùng VPN truy cập mạng qua kết nối VPN, hãy sửa đổi Network Policy Server như sau:
2. Dưới NPS (Local) chọn Network Policies bên trái.
3a. Nhấp đúp vào chính sách Connections to Microsoft Routing and Remote Access server.
3b. Tại tab 'Overview', chọn cài đặt sau và nhấp OK:
- Grant access: If the connection request matches this policy.
- Remote Access Server (VPN-Dial up)
4a. Mở chính sách Connections to other access servers, chọn cùng cài đặt và nhấp OK.
- Grant access: If the connection request matches this policy.
- Remote Access Server (VPN-Dial up)
5. Đóng cài đặt Network Policy Server.
Bước 7. Cách cấu hình Firewall cho phép truy cập PPTP VPN (Port Forwarding)
Bước tiếp theo là cho phép kết nối PPTP VPN trên Router/Firewall của ISP.
1. Trên trình duyệt gõ địa chỉ IP router: (ví dụ: "https://192.168.1.1" trong ví dụ này) và đăng nhập vào giao diện web router.
2. Bên trong cấu hình router, chuyển tiếp cổng 1723 đến địa chỉ IP của VPN Server. (Xem hướng dẫn router về cách cấu hình Port Forward). *
- Ví dụ: Nếu VPN Server có IP "192.168.1.8" thì bạn phải chuyển tiếp cổng 1723 đến IP "192.168.1.8".
Bước 8. Cách thiết lập kết nối PPTP VPN trên CLIENTS *
* Lưu ý & Hỗ trợ thêm:
1. Để kết nối đến VPN server từ xa, bạn cần biết địa chỉ IP Public của VPN server. Để tìm Public IP truy cập: https://www.whatismyip.com/ (từ VPN Server 2016).
2. Để luôn kết nối được đến VPN server, tốt nhất có Static Public IP. Để có Static Public IP bạn phải liên hệ ISP. Nếu không muốn trả phí static IP, có thể thiết lập Dynamic DNS miễn phí (ví dụ: no-ip) trên router (VPN Server).
Để thiết lập kết nối PPTP VPN trên Windows 10:
1. Từ Settings nhấp Network and Internet, HOẶC, chuột phải vào biểu tượng Network trên thanh tác vụ và chọn Open Network & Internet settings.
2. Nhấp VPN bên trái và nhấp + để Thêm kết nối VPN.
3. Tại màn hình tiếp theo, điền thông tin sau và nhấp Save:
a. VPN provider: Chọn Windows (built-in).
b. Connection name: Đặt tên dễ nhớ cho kết nối VPN. (ví dụ: "VPN_OFFICE")
c. Server name or address: Nhập tên máy chủ VPN hoặc địa chỉ IP public của VPN server.
d. VPN Type: Dùng mũi tên xuống chọn loại kết nối VPN công ty dùng. {ví dụ: "Point to Point Tunneling Protocol (PPTP)"}.
e. Type of sign-in info: Dùng mũi tên xuống chọn loại xác thực cho VPN. (ví dụ: "User name and password").
f. User Name: Nhập tên người dùng VPN.
g. Password: Nhập mật khẩu VPN.
h. Tích ô "Remember my sign-in info" nếu muốn lưu thông tin đăng nhập VPN và nhấp Save
4. Dưới Related settings, chọn Change adapter options.
5. Chuột phải vào kết nối VPN và chọn Properties.
6. Tại tab Security, chọn Allow these protocols, và tích các giao thức sau:
- Challenge Handshake Authentication Protocol (CHAP)
- Microsoft CHAP Version 2 (MS-CHAP v2)
7. Tại tab Networking, chọn Internet Protocol Version 4 (TCP/IPv4) và nhấp Properties.
7a. Nhấp Advanced.
7b. Bỏ tích "Use default gateway on remote network" và nhấp OK ba (3) lần để áp dụng thay đổi và đóng tất cả cửa sổ.
8. Bây giờ bạn đã sẵn sàng kết nối đến VPN Server 2016.
Đó là tất cả! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại bình luận về trải nghiệm của bạn. Đừng quên thích và chia sẻ hướng dẫn này để giúp người khác.